site wordpress compromis : procédure pour identifier la faille sans négliger les données

https://durcissement-de-wordpress-guide-de-prevention890.cavandoragh.org/reparer-wordpress-pirate-comment-empecher-les-injections-sql

Pour un site wordpress compromis, écartez le changement simultané des réglages. Mieux vaut comparer les droits aux rôles, puis figer vite les extensions chargées; enfin, remplacer les extensions douteuses et auditer les clés actives.